CVE-2026-96889 in Red Hat
الملخص
بحسب VulDB • 23/09/2026
تم العثور على خلل في librsvg. عند معالجة مستند SVG يحتوي على إدخالات XML متداخلة (Xincludes) مع إعلانات كيان مكررة، يمكن أن يحدث خطأ use-after-free. ينشأ هذا الثغرة لأن المكتبة تقوم بإفلات كيان XML بشكل غير صحيح بينما لا يزال قيد الاستخدام من قبل المُحلل. قد يستغل المهاجم هذه الثغرة لإحداث حجب للخدمة (DoS) أو تنفيذ أكواد عشوائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.